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Es wird eine Sicherheitseinrichtung fur eine Brennkraft- 
maschine rnit Fremd- oder Selbstzundung beschrieben, bei 
der das leistungsbestimmende Stellglied im erkannten 
Schubbelrieb kurzzeitig an den mechanischen Endanschlag 
verfahren wird und darauf das sich dann einstellende Aus- 
gangssignal auf Plausibilitat uberpruft wird. Wird bei diesem 
Test ein fehlerhaftes Ausgangssignal des Ist-Wertgebers 
festgestellt, so wird das Kraftfahrzeug auf einen Nottahrbe- 
trieb umgesiellt. 
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Beschreibung 



Stand der Technik 

Die Erfindung betrifft ein Verfahren bzw. eine Ein- 
richtung zur Positionsuberwachung eines elektrischen 
Ist-Positionsgebers gemaB dem Oberbegriff des An- 
spruchs 1. Eine solche Sicherheitseinrichtung ist aus der 
DE-OS 33 01 742 bekannt. Dort wird das Positions-Ist- 
Signal mit einem oberen und unteren Grenzwert vergli- 
chen, so daB, wenn das Ist-Signal einen der Grenzwerte 
iiberschreitet bzw. unterschreitet, auf einen Notfahrbe- 
trieb umgestellt wird. Dagegen werden Defekte, wie 
z. B. Lockern der mechanischen Verbindung zwischen 
dem Stellglied und dem Ist-Positionsgeber nicht erfaBt. 
Eine Kompensation von alterungsbedingten mechani- 
schen Abnutzungserscheinungen wird in der DE-OS 

30 1 1 595 beschrieben. Hier ist jedoch keine Fehlerer- 
kennung vorgesehen. In der DE-OS 31 03 212 wird eine 
Vorrichtung zum Erfassen der am weitesten geschlosse- 
nen Stellungdes Drosselventils einer Brennkraftmaschi- 
ne beschrieben. Dieser adaptierte Wert wird jedoch 
auch nicht zur Erkennung von mechanischen Defekten 
benutzt. In der DE-OS 31 30 094 wird ein Notsteuersy- 
stem fur eine Dieselbrennkraftmaschine beschrieben, 
bei der im Fehlerfal! in der Signalverarbeitungseinheit 
das Positionssignal des Fahrpedals mehr oder weniger 
unmittelbar auf den Regler zur Ansteuerung des Stell- 
werks fur das mengenbestimmende Glied geschaltet 
wird. Diese OS beschreibt eine Moglichkeit, einen Not- 
fahrbetrieb bei Defekten in der Steilgliedansteuerung 
durchzufuhren. Des weiteren wird in der DE-OS 

31 49 361 ein Adaptionsverfahren fur den oberen und 
unteren Endanschlag eines Ist-Positionsgebers be- 
schrieben. In der DE-OS 33 01 743 wird eine Sicher- 
heitseinrichtung fur eine Brennkraftmaschine mit 
Selbstziindung beschrieben, die darauf gestutzt ist, daB 
bei Oberschreiten eines oberen oder unteren Grenz- 
wertes von Ist-Signalen auf einen Notfahrbetrieb umge- 
schaltet wird. Weiterhin wird in der DE-OS 19 62 570 
ein Sicherheitssystem fur Unterbrechungen im Regel- 
kreis und Zuleitungen beschrieben, durch welches das 
Stellglied im Fehlerfall selbstandig in seine Nullage zu- 
ruckgestellt wird. SchlieBlich wird in der DE-OS 
33 43 481 eine Korrektureinrichtung fur ein Kraftstoff- 
zumeBsystem einer Brennkraftmaschine beschrieben, 
die uber die Nadelbewegung der Dusennadel eine Kor- 
rektur der Kraftstoffzumessung vornimmt. 

Vorteiledcr Erfindung 

Mit der erfindungsgemaBen Positionsuberwachung 
mit den Merkmalen des Hauptanspruchs ist es nunmehr 
erstmals moglich, alle moglicherweise auftretenden 
Fehler zu erkennen und gleichzeitig einen Funktionstest 
durchzufuhren. Durch eine entsprechende Umsetzung 
des Erfindungsgedankens laBt sich die Erfindung sowohl 
fur selbstzundende ais auch fremdgeziindete Brenn- 
kraftmaschinen verwenden. Dadurch, daB durch die Er- 
findung Fehler verschiedenster Art in der Steilgliedan- 
steuerung sicher erkannt werden konnen, wird in Ver- 
bindung mit einer Notfahreinrichtung die Verfiigbarkeit 
des Kraftfahrzeuges weiter erhoht. 

Zeichnung 

Die Erfindung wird nachsiehend anhand der in der 



Zeichnung dargestellten Ausfuhrungsform erlautert. 
Die Fig. 1 zeigt im Blockschaltbild die erfindungsgema- 
Be Ausfuhrung fur eine fremdgeziindete Brennkraftma- 
schine, Fig. 2 zeigt die erfindungsgemaBe Ausfuhrung 

5 fur eine selbstzundende Brennkraftmaschine. Fig. 3 
zeigt die Potentiometerbahn mit der korrekten Zuord- 
nung von Regelweg zu Regelspannung, Fig. 4 zeigt die- 
selbe Potentiometerbahn mit einem schematisch ange- 
deuteten NebenschluB und den sich dadurch ergeben- 

io den Spannungswerten. 

Beschreibung des Ausfuhrungsbeispieles 

In Fig. 1 ist eine fremdgeziindete Brennkraftmaschine 

15 mit 100 bezeichnet. Der eigentliche Stellgliedfolgeregel- 
kreis besteht aus den vier Blocken 1 10 bis 140, wobei mit 
110 ein Stellglied fur die Brennkraftmaschine, mit 120 
ein Istwertgeber, mit 130 der Regler und mit 140 ein 
Stellgliedantrieb bezeichnet ist. Die FuhrungsgroBe 

20 wird durch ein Fahrpedal 150, eventuell durch andere 
GroBen (z.B. Drehzahl) korrigiert, dem Summations- 
punkt 131 zugefiihrt, dem auch das Istwertsignal von 
Istwertgeber 120 subtraktiv zugefiihrt wird. Das Ergeb- 
nis der Differenzbildung wird der Regelung in Regler 

25 130 zugefiihrt. Das Ausgangssignal des Reglers 130 wird 
uber den Schalter 5 1 dem Stellgliedantrieb 140 zuge- 
fiihrt. Der Stellgliedantrieb 140 wirkt dann auf das Stell- 
glied 110 ein. Als weiterer Regelkreis ist eine Drehzahl- 
♦ regelung vorhanden. Hierzu wird aus der Brennkraft- 

30 maschine 100 in einem Drehzahl-lstwertgeber 170 ein 
Drehzahlsignal gewonnen. Dieses Drehzahl-Istsignal 
wird einem Summationspunkt 161 subtraktiv zugefiihrt. 
Das Summenergebnis des Punktes 161 wird der Dreh- 
zahlregelung 160 zugefiihrt, von da aus weiter uber ei- 

35 neri Schalter 52 an den Stellgliedantrieb 140. Weiterhin 
ist im Summationspunkt 161 die FuhrungsgroBe vom 
Fahrpedal 150 zugefiihrt. Vervollstandigt wird die 
Schaltung durch eine Kontrolleinrichtung 190 mit einer 
Stdrungsmeldeeinrichtung 191 sowie einer Schuberken- 

40 nung 180, der die FuhrungsgroBe und das Drehzahl-Ist- 
Signal zugefiihrt sind. Der Kontrolleinrichtung 190 ist 
das Ausgangssignal der Schuberkennung 180 und das 
Ist-Signal des Stellgliedgebers 120 zugefiihrt. Von der 
Kontrolleinrichtung 190 wird die Storungsmeldung 191 

45 angesteuert sowie die beiden Schalter 51, 52 und der 
Stellgliedantrieb 140. 

Im normalen Fahrbetrieb ist der Schalter 5 1 ge- 
schlossen, wahrend der Schalter 52 geoffnet ist. Wenn 
der Fahrbetrieb in einen Schubbetrieb iibergeht, was 

50 durch die Schuberkennung 180 erkannt wird, so wird 
nach einer gewissen Zeit T\ auch der Schalter 51 ge- 
offnet und dafiir der Stellgliedantrieb so kurzzeitig (eini- 
ge Millisekunden) gegen die Minimumanschlagsbegren- 
zung gefahren, daB weitere Spezialbetriebsprogramme 

55 beim Schubbetrieb, insbesondere eine Ruckeldampfung 
oder eine Schleppmomentbegrenzung wenigstens so er- 
moglicht werden, daB der Fahrer vom Ablauf der Test- 
funktion nichts bemerkt. Dabei wird das Signal des 
Stellglied-Ist-Positionsgebers 120 beobachtet. Nimmt 

60 dieses Signal bei diesen Tests, die in relativ groBen Zeit- 
abschnitten (Sekundenbereich) mehrfach aufgerufen 
werden konnen, ein oder mehrfach einen unplausiblen 
Wert an, so wird ein Fehler erkannt und auf Notfahrbe- 
trieb umgestellt. Der Notfahrbetrieb wird dadurch ge- 

65 wahrleistet, daB der Schalter 52 geschlossen wird, wah- 
rend der Schalter 51 geoffnet wird, und die Fahrt mit 
dem iiberlagerten Drehzahlregelkreis forlgesetzt wer- 
den kann. Weiterhin kann eine Signalmeldung an den 
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Fahrer erfolgen. 

Fig. 3 zeigt die korrekte Zuordnung Regelweg/Span- 
nung, wobei eine Potentiometerbahn mit 300, der Regel- 
weggeberweg mil 301 und die zugehorige Spannungs- 
skala mit 302 bezeichnet ist. Der untere bzw. obere 5 
mechanische Anschlag ist mit 310 bzw. 320 bezeichnet. 

Die Fig. 4 zeigt einen Fehler durch NebenschluB. Die 
Bezeichnung der verschiedenen Skalen ist aus der Be- 
schreibung zur Fig. 3 ubernommen. Hierbei wird deut- 
lich, daB bei Anfahren des unteren Anschlages die Span- 10 
nung exakt zu Null wird, was als Fehler erkannt und 
entsprechend behandelt wird. Eine weitere vorteilhafte 
Ausgestaltung der Erfindung kann dadurch vorgenom- 
men werden, daB die Potentiometerbahn aus einer elek- 
tronischen Konstantstromquelle gespeist wird. Damit 15 
konnten dann auch Nebenschlusse innerhalb der Poten- 
tiometerbahn sicher erkannt werden. 

Fig. 2 zeigt die Erfindung in einer Ausfuhrung fur eine 
selbstzundende Brennkraftmaschine. Die Bezeichnung 
der Komponenten ist weitgehend aus Fig. 1 ubernom- 20 
men worden. Lediglich die selbstzundende Brennkraft- 
maschine 200 hat eine neue Bezeichnung erhalten. Au- 
Berdem ist die Einspritzpumpe 210 hinzugetreten. Eine 
weitere Anderung ist, daB nun der Kontrolleinrichtung 
190 anstelle des Positions-Ist-Signales aus Block 120 25 
nunmehr als redundantes Schubsignal das Ausgangssi- 
gnal eines Nadelbewegungsfuhlers oder in Verbindung 
mit wenigstens einem Einspritzventil auch ein Forder- 
beginnsensorsignal benutzt wird. Prinzipiell ist auch der 
Einsatz eines Verbrennungsbeginnsensors im Zylinder 30 
des Motors denkbar. Steht keines dieser Signale zur 
Verfugung, so kann exakt der Funktionsablauf wie in 
Fig. 1 beschrieben stattfinden. 
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1. Verfahren zur Funktionsuberwachung eines 
elektrischen lst-Positionsgebers (120) beim Stell- 
glied (110) zur Leistungsvorgabe einer Brennkraft- 
maschine, dadurch gekennzeichnet, daB bei be- 
stimmten Fahrsituationen, insbesondere dem 
Schubbetrieb extreme Positionen, insbesondere 
der mechanische Endanschlag kurzzeitig angefah- 
ren werden und die Stellungsruckmeldung auf 
Plausibilitat uniersucht wird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB als Stellungsruckmeldung das Aus- 
gangssignal des Stellglied-lst-Positionsgebers be- 
nutzt wird. 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB als Stellungsruckmeldung bei selbst- 
zundenden Brennkraftmaschinen das Signal eines 
Nadelbewegungsfuhlers und/oder eines Forderbe- 
ginnsensors und/oder eines Verbrennungsbeginn- 
sensors benutzt wird. 

4. Verfahren nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, daB die Testfunktion im 
Schubbetrieb in relaiiv groBen Zeitabschnitten (Se- 
kundenbereich) mehrfach aufgerufen werden kann. 

5. Verfahren nach einem der Anspruche t bis 4, 
dadurch gekennzeichnet, daB fur die Testfunktion 
der Stellglied-Sollwert jeweils nur fur wenige Milli- 
sekunden sehr stark zuruckgenommen wird, so daB 
weitere Spezialbetriebsprogramme beim Schubbe- 
trieb, insbesondere eine Ruckeldampfung oder eine 65 
Schleppmornentbegrenzung wenigstens so ermog- 
licht werden, daB der Fahrer vom Ablauf der Test- 
funktion nichts bemerkt. 
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6. Verfahren nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB, wenn durch die Test- 
funktion ein Fehler erkannt wird, eine Notfahr- 
funktion eingelettet wird, insbesondere eine gesteu- 
erte Fahrt mit uberlagertem Drehzahlregelkreis 
oder eine definierte Schubabschaltung. 

7. Verfahren nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB erst wenn durch die 
Testfunktion mehrfach in Folge ein Fehler erkannt 
wird, eine Notfahrfunktion eingeleitet wird, insbe- 
sondere eine gesteuerte Fahrt mit uberlagertem 
Drehzahlregelkreis oder eine definierte Abschal- 
tung der Einspritzung im Schubbetrieb. 

8. Verfahren nach einem der Anspruche 6 und 7, 
dadurch gekennzeichnet, daB mit der Fehlerfest- 
stellung eine Signalmeldung an den Fahrer ergeht. 

9. Verfahren nach einem der Anspruche 6 und 7, 
dadurch gekennzeichnet, daB das Potentiometer 
des Ist-Stellungsmelders aus einer Konstantstrom 
oder Konstantspannungsquelle versorgt wird. 

10. Einrichtung zur Durchfuhrung des Verfahrens 
nach einem der Anspruche 1 bis 9, dadurch gekenn- 
zeichnet, daB Mittel (180) vorhanden sind, die eine 
Schubbetriebserkennung ermoglichen sowie in den 
Regelkreis so eingreifen konnen, daB das Stellglied 
in eine extreme Position gefahren werden kann, 
sowie das dann ausgegebene Ist-Stellgliedsignal auf 
Plausibilitat untersucht werden kann. 

1 1. Einrichtung nach Anspruch 10, dadurch gekenn ; 
zeichnet, daB Mittel fur einen Drehzahlregelkreis 
vorhanden sind, mit dem eine Notfahreinrichtung 
realisiert werden kann. 

12. Einrichtung nach einem der Anspruche 10 oder 
1 1, dadurch gekennzeichnet, daB im Falle eines er- 
kannten Fehlers ein Signal (191) an den Fahrer ge- 
geben werden kann. 
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PAT 1989-242192 

Monitoring function of electrical actual position generator 
periodically moving control to end stop to calibrate system and 
test fail=safe control 
DE3803078-A 
17.08. 1989 

The engine (100) is controlled by a throttle control (150) 
which generates electric control signals which are processed by 
the various blocks of the control circuits. The setting control 

(12) for the engine speed control, is periodically moved to its 
end stop, for very short time intervals, and the output signal 
checked. If the output signal is faulty then failsafe controls 
are operated. The end stop settings provide reference levels as 
well as checking if the threshold levels are exceeded. The 
failsafe control only operates if the failure is detected over 
several cycles.; 
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